版本：2026-10-08（随本版本发布生效）
一、DCloud uni-app / HTML5+ App 引擎
提供方：数字天堂（北京）网络技术有限公司。
用途：App 运行、原生能力桥接、兼容性及故障处理。通过引擎接口处理设备型号、系统和应用版本、网络状态、IP 地址、运行/错误日志及匿名设备标识，用于兼容适配和排查性能故障。引擎匿名标识为随机字符串；App 内处理 Android ID、OAID 等信息的推送 SDK 见对应条目。当前项目关闭 uniStatistics，不以本清单授权开启额外统计或广告追踪。
触发条件：Android 原生隐私模板在完整应用生命周期启动前取得同意；拒绝模式不加载原生插件及受限功能。
隐私政策：https://dcloud.io/license/appprivacy.html
二、高德地图与定位 SDK
提供方：高德软件有限公司及其关联运营主体（具体以高德隐私政策公示为准）。
用途：展示地图、选点、定位和距离相关服务。信息类型包括你授权的位置、设备及系统信息、OAID、网络状态、IP 地址和 Wi-Fi 的 SSID（网络名称）、BSSID（接入点标识）。处理方式：SDK 调用系统接口；SSID 用于识别移动热点、优化定位，BSSID 用于网络 Wi-Fi 辅助定位。触发条件：隐私同意后使用地图、定位或选点功能并取得必要的系统授权；精确位置属于敏感个人信息，不申请后台持续定位。
隐私政策：https://lbs.amap.com/pages/privacy/
三、UniPush / 个推推送 SDK
提供方：DCloud（UniPush 服务）及每日互动股份有限公司（个推推送技术）。
用途：消息投递、推送设备绑定与通知点击跳转。信息类型：推送 Client ID、ANDROID ID（Android ID）、OAID、设备平台、厂商、品牌、型号、系统及应用版本、网络状态、IP 地址、运营商、DHCP 信息、Wi-Fi 的 SSID（网络名称）、BSSID（接入点标识）、系统允许获取时的 MAC 地址（网卡地址），以及必要的通知载荷。
处理目的与方式：在隐私同意后，通过 SDK 调用系统接口自动获取设备和网络信息；Android ID/OAID 及可获取的 MAC 地址用于区分设备、生成 CID/GID 推送标识并准确投递；SSID/BSSID 和网络信息用于判断设备网络连接、保证推送连接及消息送达。MAC 是 SDK 可选字段，受系统版本和授权限制，可能不返回；不会因此申请读取电话状态等额外权限。
触发条件：仅在整体隐私同意后初始化推送服务、注册或维护推送连接时处理；通知展示权限由用户主动开启。关闭 App 通知开关后解除当前设备的业务绑定。不以本清单授权额外采集可选电话标识、全部应用列表或广告追踪。
隐私政策：https://docs.getui.com/privacy/ 与 https://dcloud.io/license/appprivacy.html
四、系统能力和小程序平台
系统相机、照片选择器、拨号和系统分享属于按用户操作调用的系统能力；不因此主动读取全部照片、通讯录或安装其他应用。微信小程序登录/手机号授权受微信平台规则约束。原生 App 在你主动选择支付时，可通过系统浏览器打开 HTTPS 微信 H5 收银台完成微信支付，或打开支付宝支持的 HTTPS 支付链接；不内嵌微信原生 APP 支付 SDK，也不在未获你操作时发起支付。拨号仅通过系统拨号盘完成，不申请直接拨打电话权限。
五、权限用途速查
相机：扫码、拍摄头像/图片/视频。照片、视频及旧版存储：选择头像、材料、动态或聊天媒体，以及保存用户选择的二维码/海报/图片，不自动读取上传整个相册。麦克风：录制有声视频。精确/粗略位置：附近服务及地图选点。通知：消息提醒。拨号：主动点击后打开系统拨号盘联系商家或客服（不申请直接拨打电话权限）。网络：服务请求。振动：交互提示。可在系统设置随时管理可撤销权限，拒绝只影响相关功能。
六、联系及变更
运营主体：长沙丝路驿栈酒店管理有限公司
统一社会信用代码：91430111MAK24LK36W
注册地址：长沙市雨花区左家塘街道韶山北路325号城市动力1310、1313房-758
联系电话：18997521915
联系邮箱：2962307104@qq.com
官方网站：https://xuequansh.com
App备案号（安卓）：湘ICP备2026001242号-5A
备案查询：https://beian.miit.gov.cn/
新增 SDK 或用途前更新清单并履行必要告知与同意。该清单描述本次源码配置，不授权 SDK 超范围采集。
Android 权限收敛说明（1.0.7）：不声明后台定位、读取电话状态、查询全部应用、安装应用及请求安装应用权限。为用户主动唤起微信、支付宝、地图和应用商店，以及推送服务连接，保留目标应用和相关服务的可见性声明，不用于读取全部已安装应用清单。WGT 资源更新在应用内部校验和安装，完整 Android 安装包通过应用商店更新。
媒体与存储权限：选择和发送图片、视频，上传头像或材料，以及保存图片时按系统版本使用相应照片、视频或存储能力；仅处理用户主动选择或保存的文件。拨号唤起失败时，按用户点击操作将该联系电话写入剪贴板并提示，不读取剪贴板内容。
推送兼容权限：保留通知、振动、角标、网络及 SDK 声明的定时任务权限，用于消息连接与提醒；不代表可绕过系统限制或用户关闭通知的选择。设备标识可能仍包括 Android ID、OAID 和推送标识，移除读取电话状态权限不代表完全不处理设备标识。
厂商离线推送：为在相应设备上送达消息，UniPush 同时集成华为推送 SDK（华为软件技术有限公司）与荣耀推送 SDK（荣耀终端有限公司）。华为处理应用基本信息及设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置）；荣耀处理设备标识符 AAID、PushToken，用于推送注册与消息投递。相关 SDK 在取得隐私同意后用于对应厂商设备的推送能力；通知内容可能包含发送者与消息摘要。你可在 App 消息通知设置及系统设置关闭通知。华为隐私说明：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177 。荣耀隐私说明：https://developer.honor.com/cn/docs/11002/guides/sdk-data-security 。